Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Zordon Intelligence sp. z o.o., KRS 0001190915, NIP 7252358503, REGON 542545843.

Kontakt w sprawach ochrony danych: listownie na adres siedziby Spółki (widoczny w rejestrze KRS pod numerem 0001190915). Administrator nie powołał Inspektora Ochrony Danych.

2. Jakie dane przetwarzamy

• dane konta: adres e-mail, imię, hasło (przechowywane wyłącznie jako skrót kryptograficzny),
• historia punktów: wartość, typ operacji, powiązana nagroda i data,
• historia realizacji nagród oraz kody QR generowane przy kasie,
• pliki wgrywane przez użytkownika (np. zdjęcie paragonu) — jeśli z tej funkcji skorzysta,
• dane techniczne: adres IP i czas żądania w logach serwera, niezbędne do bezpieczeństwa usługi.

Nie zbieramy danych płatniczych, nie śledzimy lokalizacji i nie stosujemy reklamowych plików cookie.

3. Cele i podstawy prawne

• świadczenie usługi (konto, punkty, nagrody) — art. 6 ust. 1 lit. b RODO,
• bezpieczeństwo usługi i zapobieganie nadużyciom (fałszywe skany, wielokrotne konta) — art. 6 ust. 1 lit. f RODO,
• obowiązki księgowe i podatkowe, jeśli dotyczą danej operacji — art. 6 ust. 1 lit. c RODO.

Nie podejmujemy wobec użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu.

4. Odbiorcy danych

Dane przetwarza dostawca infrastruktury hostingowej (serwer w Unii Europejskiej) oraz podmioty świadczące obsługę techniczną i księgową — wyłącznie w zakresie niezbędnym i na podstawie umowy powierzenia. Dane mogą zostać udostępnione organom publicznym, gdy obowiązek taki wynika z prawa.

5. Okres przechowywania

Dane konta i historii punktów przechowujemy przez czas istnienia konta. Po jego usunięciu dane są usuwane, z wyjątkiem dokumentów rozliczeniowych, które przechowujemy przez okres wymagany przepisami (co do zasady 5 lat). Logi techniczne przechowujemy do 90 dni.

6. Prawa użytkownika

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Konto możesz usunąć w aplikacji; pozostałe żądania złóż pisemnie na adres siedziby Spółki.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Pliki cookie i pamięć przeglądarki

Używamy wyłącznie plików cookie niezbędnych do zalogowania i utrzymania sesji. Nie stosujemy narzędzi analitycznych ani reklamowych. Aplikacja może korzystać z pamięci przeglądarki (localStorage) w celu zapamiętania stanu interfejsu.

8. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się zakres usługi lub przepisy. Obowiązująca wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji.